#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
chompie1337/smbghost_rce_pocاستغلال لإثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد لـ CVE-2020-0796 (SMBGhost) يستهدف ثغرة ضغط SMBv3 في ويندوز مع حقن شيل كود في النواة.
pr0x13/idictأداة هجوم قاموسي على Apple ID عبر iCloud مبنية على PHP، تتجاوز قفل الحساب والمصادقة الثانوية لتنفيذ هجوم القوة الغاشمة على بيانات الاعتماد.
s3cur3th1ssh1t/powersharppackغلاف PowerShell يجمع أكثر من 50 أداة أمنية هجومية بلغة C# لمرحلة ما بعد الاستغلال، وتصعيد الامتيازات، وسحب بيانات الاعتماد، والحركة الجانبية،…
dec0ne/krbrelayupKrbRelayUp - تصعيد امتيازات محلي شامل بدون إصلاح في بيئات مجال ويندوز حيث لا يتم فرض توقيع LDAP (الإعدادات الافتراضية).
gloxec/crossc2توليد حمولة CobaltStrike عبر المنصات
nikaiw/vmkatzاستخراج بيانات اعتماد Windows مباشرة من لقطات ذاكرة VM والأقراص الافتراضية
nidem/kerberoastمجموعة أدوات لمهاجمة تطبيقات Kerberos من مايكروسوفت: استخراج حسابات SPN، طلب وتصدير التذاكر، كسر كلمات مرور الخدمات، إعادة كتابة التذاكر للانتحال…
chvancooten/maldev-for-dummiesورشة عمل حول تطوير البرامج الضارة
center-for-threat-informed-defense/adversary_emulation_libraryمكتبة مفتوحة لخطط محاكاة الخصوم مصممة لتمكين المؤسسات من اختبار دفاعاتها استنادًا إلى TTPs من العالم الحقيقي.
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
r00t-3xp10it/venomvenom - مولد/مترجم/معالج شيلكود C2
tokyoneon/chimeraChimera هو سكربت تشويش PowerShell مصمم لتجاوز AMSI وحلول مكافحة الفيروسات التجارية.
tylous/sourcepointمولّد ملفات تعريف C2 متعددة الأشكال لـ Cobalt Strike يقوم بأتمتة إنشاء تكوينات Beacon متخفية مع خيارات عشوائية لـ HTTP وDNS وحقن العمليات لتقليل…
microsoft/msrc-security-researchأبحاث أمنية من Microsoft Security Response Center (MSRC)
0vercl0k/wtfمُختبر عشوائي موزع، يسترشد بتغطية الكود، ويعتمد على اللقطات (snapshots) لاستهداف وضع المستخدم ووضع النواة على ويندوز ولينكس، مع خلفيات محاكي ومُشغّل…
61106960/adpeasPowershell tool to automate Active Directory enumeration.
matterpreter/offensivecsharpمجموعة من أدوات C# الهجومية
securecodebox/securecodeboxمنسق أمان أصلي لـ Kubernetes يقوم بأتمتة الكشف المستمر عن الثغرات الأمنية من خلال دمج عدة ماسحات ضوئية مفتوحة المصدر في خط أنابيب CI/CD.
